DOS-атака

Использовать Cloudflare или любой подобный сервис или нанять админа.

можно этот ddos-guard.net

Только более внимательного, не такого как здешний модератор.

Хотя он же и сам своего рода админ... 888 😎

Отключили же за атаку не НА, а ОТ.

Т.е. взлом или бэкдор, через который вы стали участником атаки на кого-то. Что делать? Лучше контролировать что там у вас происходит. Сложно что-либо советовать без понимания что там у вас и как, но как минимум надо посмотреть продолжаются ли попытки слать те пакеты. Если да, то чем - что-то "левое" запущено или тупо скрипты/бэкдоры на сайте. Смотреть все логи и т.д... короче лучше пользоваться shared хостингом, раз такие вопросы по форумам спрашиваете.

Скорее всего, вы имеете дело с зараженным шаблоном CentOS или программы Панель управления сервером.

Шаблон ОС вы берете у digitalOcean. Если он и заражен, то провайдер в этом ни когда не сознается и разбираться не будет.

Поэтому, первое что надо сделать, это сменить Панель управления сервером.

Ну и, Путь 4

Выберите другого провайдера. Предложений аренды VDS, море.

Молодец, сумничал так сумничал. 😀

Кому? Это ТС дидосит, не наоборот.

ага,  они обычный домашний IP московский определяют как VPN/socks

https://c2n.me/4bruWTA.png

Вариант, который вам предложили в DigitalOcean  вполне разумный - текущий сервер оставить как есть для изучения того, как он был взломан, а тем временем создать новый сервер и на него развернуть ваши сайты из бэкапов. Сэкономите время на том, что не нужно будет ждать восстановления работы, а можно будет сразу запустить сайты. А старый сервер после изучения можно будет удалить - это вопрос одного, двух дней или даже нескольких часов.

Как найти почему и как сервер был взломан? Ну вот примерно как описано ниже.

На 99.9% один из ваших сайтов был взломан и на ваш сервер закачали скрипт для произведения атаки. 0.1% что украли или подобрали ваш пароль для доступа на сервер с правами администратора или даже суперпользователя (root). Но обычно после разбора выясняется взлом сайта - это куда проще и это автоматизированный процесс. Хакеры запускают автоматический процесс по поиску уязвимостей на сайте и при нахождении таковых запускается скрипт взлома. После получения доступа, жертва включается в сеть ботнета и используется в разных злокозненных целях хозяином этой сети.
 Так как сервер отключен от сети, по ssh или через панель вы до него добраться не сможете. Однако у вас есть наверняка консоль (обычно это VNC доступ) которая позволяет зайти на сервер даже при отключенном доступе к сети интернет. Зайдите на сервер через консоль (либо через панель управления DigitalOcean, либо с VNC клиента) и проверьте логи доступа к аккаунтам администратора сервера. Если с ними всё чисто и в логах показаны только ваши айпи адреса, можно перейти к проверке сайтов на взлом. Для начала можно прогнать файлы антивирусом, а также можно посмотреть какие файлы изменялись недавно. После нахождения вредоносных файлов, нужно будет проверить как они оказались у вас на сервере и затем удалить или переместить в не доступную из сети интернет папочку для дальнейшего изучения. Если обнаружатся старые версии движков сайтов, их шаблонов или плагинов - все их нужно будет запланировать к  обновлению на новом сервере. Затем сменить пароли для сайтов и их баз данных на новом сервере.